俠諾路由器: 俠諾工程師教您輕松防制常見網絡攻擊

由于最近天氣悶熱連連，各地還不斷出現不同情況的災情，更加增添了人們心頭的煩燥。Qno俠諾技術服務部最近則發現，很多用戶寬帶接入持續遭受攻擊影響。同時，不僅是以前常受到攻擊的網吧，很多企業遭受到攻擊影響的案例，也越來越多。Qno俠諾的技術服務部工程師們，根據實戰服務經驗總結最近攻擊案例狀況，與讀者及用戶分享。

最近常發生的攻擊，可分為四大類別，分別為：ARP攻擊、內網IP欺騙、內網攻擊、及外網流量攻擊四種不同型式。對于不同的攻擊的詳細介紹，在Qno俠諾官方網站的技術文章中，都有詳細介紹及預防措施，對于遭受單一攻擊的用戶了解細節，有相當的幫助。

以下針對不同攻擊現象及解決方式，作簡單的說明，讓企業與網吧的網管們，能夠得到全面性的了解，進提高防范意識，以便能夠更好的為單位服務！

l ARP攻擊

ARP攻擊自2006年起，就開始普及。一開始ARP攻擊是偽裝成網關IP，轉發訊息，盜取用戶名及密碼，不會造成掉線。早期的ARP攻擊，只會造成封包的遺失，或是Ping值提高，并不會造成嚴重的掉線或是大范圍掉線。

在這個階段，防制的措施是以ARP ECHO指令方式，可以解決只是為了盜寶為目的傳統ARP攻擊。對于整體網絡不會有影響。

但是在ARP ECHO的解決方法提出后，ARP攻擊出現變本加厲的演變。新的攻擊方式，使用更高頻率的ARP ECHO，壓過用戶的ARP ECHO廣播。由于發出廣播包的次數太多，因此會使整個局域網變慢，或占用網關運算能力，發生內網很慢或上網卡的現象。如果嚴重時，經常發生瞬斷或全網掉線的情況。

要解決這種較嚴重的ARP攻擊，到現在為止最簡單有效的方法仍屬于Qno俠諾于2006年10月提出的雙向綁定方式，可以有效地縮小影響層面。近來有不同解決方法提出，例如從路由器下載某個imf文件，更改網絡堆棧，但效果有限。有些解決方式則在用戶與網關間建立PPPoE聯機，不但配置功夫大，還耗費運算能力。雖然方法不但，大致都可以防制ARP的攻擊。

l 內網IP欺騙

內網IP欺騙是在ARP攻擊普及后，另一個緊隨出現的攻擊方式。攻擊計算機會偽裝成一樣的IP，讓受攻擊的計算機產生IP沖突，無法上網。這種攻擊現象，通常影響的計算機有限，不致出現大規模影響。

內網IP欺騙采用雙向綁定方式，可以有效解決。先作好綁定配置的計算機，不會受到后來的偽裝計算機的影響。因此，等于一次防制ARP及內網IP欺騙解決。若是采用其它的ARP防制方法，則要采用另外的方法來應對。

內網攻擊

內網攻擊是從內網計算機發出大量網絡包，占用內網帶寬。網管會發現內網很慢，Ping路由掉包，不知是那一臺影響的。內網攻擊通常是用戶安裝了外掛，變成發出攻擊的計算機。有的內網攻擊會自行變換IP，讓網管更難找出是誰發出的網絡包。

Qno俠諾對于內網攻擊的解決方案，是從路由器判別，阻斷發出網絡包計算機的上網能力。因此用戶會發現如果用攻擊程序測試，立刻就發生掉線的情況，這就是因為被路由器認定為發出攻擊計算機，自動被切斷所致。正確的測試方法是用兩臺測試，一臺發出攻擊包給路由器，另一臺看是否能上網。對于內網攻擊，另外的防制措施是采用聯防的交換機，直接把不正常計算機的實體聯機切斷，不過具備聯防能力交換機的成本較高，甚至比路由器還貴。

外網流量攻擊

外網攻擊是從外部來的攻擊，通常發生在使用固定IP的用戶。很多網吧因為使用固定IP的光纖，很容易就成為外網攻擊的目標。同時又因為外網攻擊經常持續變換IP，也不容易加以阻絕或追查。它的現象是看內網流量很正常，但是上網很慢或上不了；觀看路由器的廣域網流量，則發現下載的流量被占滿，造成寬帶接入不順暢。

外網流量攻擊，可以用聯機數加以輔助判斷，但是不容易解決。有些地區可以要求ISP更換IP，但過幾天后，就又來攻擊了。有些用戶搭配多條動態IP撥接的ADSL備援，動態IP就較不易成為攻擊的目標。外網流量攻擊屬于犯法行為，可通知ISP配合執法單位追查，但現在看起來效果并不大。Qno俠諾也曾呼御相關主管單位加以重視，但并沒有較好的響應。外網流量攻擊成為現在是最難處理的攻擊。

小結

以上，Qno俠諾技術服務部整理最近常見的攻擊及解決之道，供網吧及企業網管參考。其實只要靜下心來，按照以上說明，尋找相關的現象，找出原因，網絡攻擊并不是不能解決的。Qno俠諾及其它廠商都推出各種解決方案，用戶稍用心就可以進行防制措施。

（新聞稿 2007－08－01）

俠諾路由器: 俠諾工程師教您 輕松防制常見網絡攻擊

俠諾路由器: 俠諾工程師教您輕松防制常見網絡攻擊